个人开发使用PostgreSQL是否需SSL证书密钥对？附获取方法咨询

一、SSL配置是否必要？ #

分两种场景判断：

• 仅本地（localhost）开发：如果pgAdmin或PEM仅连接本地PostgreSQL实例，并非必须配置。PostgreSQL默认初始化时会自动生成自签SSL证书，多数情况下只需在postgresql.conf中开启ssl = on，就能满足工具的SSL连接要求。但若工具明确报错提示SSL证书缺失/无效，则必须完成配置。
• 跨网络连接（比如用pgAdmin从其他机器连接开发数据库）：虽然个人开发数据风险低，但如果工具强制要求SSL连接，就必须配置——SSL能加密传输过程，避免数据明文泄露。

二、可靠的SSL证书获取方式（个人开发适用） #

个人开发完全无需付费的CA签发证书，自签证书足够满足需求，两种实现方式如下：

方式1：使用PostgreSQL自带的自签证书 #

执行initdb初始化数据库时，PostgreSQL会自动在数据目录下生成server.crt（证书）和server.key（私钥）。只需：

1. 打开postgresql.conf，设置ssl = on，并确认以下配置路径正确：

   ssl_cert_file = 'server.crt'
   ssl_key_file = 'server.key'
   

2. 重启PostgreSQL服务即可。

方式2：手动用OpenSSL生成自签证书 #

如果数据目录无默认证书，按以下步骤操作：

• 生成2048位私钥：

  openssl genrsa -out server.key 2048
  

• 限制私钥权限（PostgreSQL要求私钥仅所有者可读）：

  chmod 600 server.key
  

• 生成证书签名请求（CSR）：

  openssl req -new -key server.key -out server.csr
  

  （执行时按提示填写信息，个人开发可随意填写，无需真实信息）
• 生成有效期1年的自签证书：

  openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
  

• 将server.key和server.crt复制到PostgreSQL数据目录，修改文件所有者为postgres用户：

  chown postgres:postgres server.key server.crt
  

• 按方式1的步骤修改postgresql.conf并重启服务。

工具连接注意事项 #

使用pgAdmin或PEM连接时，若用自签证书，可选择SSL模式为允许或首选；如果工具提示证书不被信任，个人开发场景下可临时开启"跳过证书验证"选项，避免繁琐的信任配置。

内容的提问来源于stack exchange，提问作者Nile Lazarus